GitHub/GitLab配置SSH Key，以及RSA入门

前言

团队的项目近期更换到GitLab托管了，验证方式也从以前的HTTPS+SSH变成了纯SSH，所以就需要配置SSH Key。

SSH的加密使用的RSA算法，文章末尾将给出一个简单的加密解密演示。

一、生成公钥私钥对

先看看无Key连接远程仓库会出现什么情况：

git fetch --all
正在获取 origin
The authenticity of host '[gitlab.xxx.com]:2208 ([123.234.123.234]:1234)' can't be established.
ED25519 key fingerprint is SHA256:oDUUd81eFr9WsLsNvx9fEHxb1bS71o.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[gitlab.xxx.com]:1234' (ED25519) to the list of known hosts.
git@gitlab.xxx.com's password:
Permission denied, please try again.
git@gitlab.xxx.com's password:

首先提示密钥没有验证过，是否继续
选择继续后会提示输入git的密码
我们没有git的密码

所以，是没有办法正常拉取的。

为什么会提示git账户呢？我猜是Url里写的是git@gitlab.xxx.com也就是用户名艾特主机名，所以终端把git作为账户处理了，才会让我们输入git的密码。

正确的打开方式来了：

在Linux/Mac终端或Windows的GitBash输入：

// 生成公钥私钥对
ssh-keygen -t rsa -C '邮箱'

// 示例，提示信息可以全部默认回车
ssh-keygen -t rsa -C '123.abc'
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/lyx/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /Users/lyx/.ssh/id_rsa
Your public key has been saved in /Users/lyx/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:eYm9YeewQwsUO/Ai5zgDb+tKNJZ7dEM 123@abc.com
The key's randomart image is:
+---[RSA 3072]----+
| o. .            |
|+..o .           |
|+*oooEo          |
|Bo= o= . + .     |
|=X o.o. S O .    |
|*oO . .  = O     |
| = +      = .    |
|. o        .     |
|.o.              |
+----[SHA256]-----+

一路操作之后会在用户目录~/.ssh/下生成两个文件：
Pasted image 20220416125705.png

其中，左边的是私钥，留在自己电脑上用于身份验证。
右边的是公钥，需要上传到GitLab。

打开id_rsa.pub文件，全选复制：
Pasted image 20220416130011.png

在GitLab上找到SSH Keys页面，粘贴，会自动生成标题：
Pasted image 20220416130148.png

添加后下面就会显示已有的SSH Key了：
Pasted image 20220416130259.png

对于Github的操作方式类似：

Pasted image 20220416173824.png
Pasted image 20220416173858.png

再来拉取一次就成功了：
Pasted image 20220416130436.png
至此操作部分已完成。

二、RSA加密演示

之前老师演示过现场生成密钥对加密解密，但由于时间原因没有演示完，这次本文来复现一下加密过程。

RSA是一种非对称加密。
一般的加密方式称为对称加密，加密密钥和解密密钥一样，缺点在于一旦密钥泄露，密文就不安全了。
而对称加密指的是加密密钥和解密密钥不一样（公钥和私钥），公钥加密后只能用私钥解密。

接下来我们用一个在线生成网站演示一下，类似网站很多，例如：
http://www.metools.info/code/...

首先点击按钮，生成一对公钥私钥。为了方便读者跟着文章操作，我把密钥和密文都粘在了文章中。
Pasted image 20220416174247.png

复制一下密钥对：

接下来假设，我们要完成一项加密业务，于是就把私钥放在了自己手中，而公钥交给了客户。

如果我们想给客户发送数据，就填入私钥和明文，将会生成密文：

Pasted image 20220416174725.png

私钥生成的密文：

Y1+RA9BUWG3I6UasSsofTgkNzT7hixSWboatYrOQd5lyGv5hxrFHOSe44fi1FAplv3wwoW13Sz4gQilwCPmt3yO/uhPvAnfnQ8dG6wkUK3bhG3wN7xsV+zaXizYCTLVd09s1edjhnlC7bCK2iffG5hVkQkqr5yfCJSDKxju5CZmXgGdz8q5RZy2z0nMQX8OMF5Ku3vOraF95iuE0x1BS900WN3Dpw4gEEkF9Y1EdV8GBl3F1q86o289PYlFAHAzLOPIP7MbqGizT+JOozQfMz5XRNj/7swEqvNGnsGgTUZ4Lz/3bDkrf6PtrecNBDN3bmNLbqOakweFJiovZkojE7Q==

我们把这段密文粘贴到解密框，但密钥使用私钥，看看会发生什么：

Pasted image 20220416174900.png

答案是解密失败。

换成公钥解密呢？
Pasted image 20220416175039.png
就成功了。

我们反向操作一下，用公钥来加密数据，用私钥解密：
Pasted image 20220416175336.png

公钥加密的密文：

Yrazx/V6qgcWX25SY9h6jL4CptJkgtwbwZAcYkAfVJUYNpP+OhR2tW2yp63LXGhn9bby3ly7FAPmzz4oTsh/IUOvcNt/PCbGIRNti1WowmsARX3Yjvctd8DnSGaTX/DMcjjZIiLqsmvW90DmKOT3xWa0cinjceO2qLbBdcsVc19N2/Mchy4vy4RvuVmve5Um9IQfE6RjFz75uI+kM1T/r6BMoLq2uIdM6jVLmbidCgBBYa0nFLGfa3y2Q4bYMu+ixK0C8AEA7jWw6vli3mFbka0DD7U9+CfNN3LFV8PHaaKiPcN2j6rvg/jLMzi2reAyzWxcy5R+LgjTsFvOsXbLnA==

Pasted image 20220416175447.png

同样可以解密成功。

三、总结

公钥加密的数据只能私钥解密
私钥加密的数据只能公钥解密

在一般的RSA应用场景中，公钥一般会复制多份，分发给不同客户，而私钥留在自己手中，多个公钥客户都会向私钥拥有者发送数据。这种情况下，网络中只会传输公钥加密的数据。

因此，公钥拥有者彼此之间不知道对方发送了什么数据，保证了隐私性。
此外，一旦公钥泄露，泄露的公钥也不能解密网络上传播的数据，不会影响密文的安全性。

参考资料：

在线密钥生成工具：http://www.metools.info/code/...
知乎RSA算法原理（需要高等数学基础）：https://zhuanlan.zhihu.com/p/...

GitHub/GitLab配置SSH Key，以及RSA入门

前言

一、生成公钥私钥对

二、RSA加密演示

三、总结

参考资料：

LYX6666

引用和评论

解决lodash由于依赖错误导致无法启动的问题

喜大普奔，适用于 VS Code 的 GitHub Copilot 全新免费版本正式推出，GitHub 全球开发者突破1.5亿

git 常用命令

阿里云ECS服务器部署Node.js项目全过程详解

一个用JavaScript生成思维导图(mindmap)的github repo

CentOS7 Docker安装Gitlab

ABAP git客户端